DeFi Protocol SafeMoon สูญเสีย 8.9 ล้านดอลลาร์จากการใช้ประโยชน์จากข้อบกพร่อง

โครงการการเงินแบบกระจายอำนาจ (DeFi) SafeMoon เห็นว่ากลุ่มสภาพคล่อง (LP) ของบริษัทถูกบุกรุกเมื่อวันอังคารผ่านบั๊กของโทเค็นสาธารณะ โดยผู้โจมตีได้ระบาย BNB (WBNB) ออกจากโปรโตคอล

เซฟมูน ประกาศ การโจมตีบน Twitter โดยเปิดเผยว่ากำลังดำเนินการแก้ไขปัญหาโดยเร็วที่สุด อย่างไรก็ตาม แพลตฟอร์มดังกล่าวไม่ได้เปิดเผยรายละเอียดของเหตุการณ์ดังกล่าว

ถูกขโมยไปกว่า 8.9 ล้านดอลลาร์

ไปที่ @เซฟมูน ชุมชน: เราต้องการแจ้งให้คุณทราบว่า LP ของเราถูกบุกรุก

เรากำลังดำเนินการอย่างรวดเร็วเพื่อพยายามแก้ไขปัญหาโดยเร็วที่สุด ติดตามที่นี่สำหรับการปรับปรุง

ขอขอบคุณสำหรับการสนับสนุนของคุณในขณะที่เราทำงานเพื่อแก้ไขสถานการณ์นี้

— เซฟมูน (@safemoon) March 28, 2023

ไม่นานหลังจากการโจมตี บริษัทรักษาความปลอดภัยบล็อคเชน PeckShield เปิดเผย ข้อผิดพลาดนั้นเกิดขึ้นระหว่างการอัปเกรดสัญญาล่าสุดของโครงการ ซึ่งเริ่มต้นโดย SafeMoon Deployer อย่างเป็นทางการ บริษัทแนะนำว่าคีย์ผู้ดูแลระบบอาจรั่วไหล ดังนั้นการเริ่มต้นการอัปเกรด

DeFi Mark ผู้พัฒนา Web3 เพิ่มเติม อธิบาย ว่าผู้โจมตีใช้ประโยชน์จากฟังก์ชันเบิร์นสาธารณะ ซึ่งอนุญาตให้ผู้ใช้เบิร์นโทเค็นจากที่อยู่ใดก็ได้

ฟังก์ชันนี้ทำให้ผู้โจมตีสามารถลบ SFM ซึ่งเป็นโทเค็นเนทีฟของ SafeMoon ออกจากกลุ่มสภาพคล่อง WBNB ของโครงการ ส่งผลให้ราคาของ SFM พุ่งสูงขึ้นอย่างไม่คาดฝัน

ในรายการเดียวกัน, the ผู้เอาเปรียบ ขายโทเค็น SFM ที่เกินราคาไปยังกลุ่มสภาพคล่องเดียวกัน กำจัด WBNB ที่เหลืออยู่ จากข้อมูลของ Mark SafeMoon สูญเสียเงินไป 8.9 ล้านดอลลาร์จาก “การหาผลประโยชน์ที่ชัดเจนอย่างยิ่ง”

“นี่เป็นช่องโหว่เบื้องต้นที่สัญญาจำนวนมากในพื้นที่ [crypto] ตกเป็นเหยื่อ โปรดอย่าให้ผู้ใช้เผาโทเค็นจากที่อยู่ใด ๆ มันเป็นความคิดที่ไม่ดี” มาร์คกล่าวเสริม

แฮ็กหรือตั้งใจ?

ในขณะที่ Mark กล่าวถึงเหตุการณ์นี้ว่าเป็นการแฮ็ก ผู้ชมหลายคนโต้แย้งว่าข้อผิดพลาดนั้นเป็นคุณลักษณะที่จงใจทิ้งไว้ในสัญญาของ SafeMoon เพื่อให้พวกเขาสามารถสูบเงินของผู้ใช้ได้

การโต้เถียงเบื้องหลังโครงการ SafeMoon ทำให้เกิดความคิดเห็นที่น่าเกลียดเกี่ยวกับเหตุการณ์ดังกล่าว

ขณะนี้บริษัทกำลังถูกฟ้องร้องโดยกล่าวหาว่าตีความโทเค็นของ SFM ผิดๆ ต่อนักลงทุน เช่น มันฝรั่งเข้ารหัส รายงานโจทก์กล่าวหาว่าผู้บริหารของเซฟมูนทำงานช้า พรมดึง นักลงทุนหลังจากราคาและปริมาณการซื้อขายของโครงการเพิ่มขึ้นหลังจากเปิดตัว